- ZachXBT bemerkte einen weiteren Hack von 40 Wallets, die mit dem LastPass-Datenleck verknüpft sind.
- Die Wallets verloren insgesamt $5.36M.
- Die Gelder wurden direkt von den Wallets an den FixedFloat-Swap-Service gesendet, was auf eine vollständige Kontrolle der privaten Schlüssel hindeutet.
Der On-Chain-Forscher ZachXBT hat einen weiteren Wallet-Draining-Angriff bemerkt, der sich über Dutzende von Adressen erstreckt. Die scheinbar zufälligen Beutezüge wurden alle mit dem Last-Pass-Datenleck in Verbindung gebracht, was potenziell mehrere Wallets gefährdet.
ZachXBT meldete insgesamt $5.36M aus persönlichen Wallets, die Bitcoin und Vermögenswerte aus dem Ethereum-Ökosystem enthielten. Alle scheinbar zufälligen Adressen hatten eines gemeinsam – die Verwendung von LastPass als Passwortspeicher und -schutz. Nach einem Datenleck im Jahr 2022 stellte sich heraus, dass die Liste der Wallets kompromittiert war.
ZachXBT identifizierte die Angreifer auch als zusammenhängende Einheit, den „Last-Pass-Threat-Aktor“. Die Angreifer hatten einen ähnlichen Ansatz: Sie leerten die Wallets und tauschten sie dann sofort über Instant-Börsen in Ethereum und Bitcoin um. Der Angriff betraf mehrere Token, aber die Hacker versuchten, ihre Bestände zu vereinfachen.
LastPass-Opfer stehen vor einer weiteren Runde von Wallet-Angriffen
Offenbar haben einige der Wallet-Besitzer auch private Schlüssel auf dem Dienst gespeichert, was direkten Zugriff auf die Wallets ermöglichte. Der eigentliche Angriff geschah lange nach dem Datenleck, und es könnte mehr Wallets geben, die potenziell gefährdet, aber noch nicht geleert wurden.
Die jüngste Charge der geleerten Wallets umfasst Krypto-Influencer mit ENS-Namen sowie aktive DEX und DeFi-Nutzer. Trotz ihrer Erfahrung führten die exponierten Adressen zu Totalverlusten. Wallets, die automatisiert Mittel oder Belohnungen von Smart Contracts empfangen, sind möglicherweise besonders gefährdet.
In einem der Fälle stammten die Mittel eine eingeschränkte Trust-Charta von der DFS erhalten von einem OpenSea-Nutzer, möglicherweise aus dem Verkauf eines NFTs. In diesem Fall könnte das empfangende Wallet automatisiert sein und bereits mit der NFT-Marktplatz-Plattform verknüpft sein. Das Wallet wurde kurz danach geleert, wobei die Mittel direkt für einen anonymen Swap gesendet wurden.
Bisher wurden insgesamt mehr als 40 Adressen geleert. In einigen Fällen zeigen die Adressen Anzeichen dafür, dass sie überwacht wurden, da die Leereung direkt nach einer jüngsten Einzahlung von Mitteln erfolgte. Einige der Wallets erhielten Mittel von Börsen für Speicher oder als Zwischenlagerung und wurden innerhalb kurzer Zeit nach der eingehenden Transaktion geleert.
ZachXBT hatte bereits eine frühere Charge von 22 Adressen verfolgt, wobei die Verluste selbst in der früheren Phase des Bullenmarkts 6,2 Millionen US-Dollar überstiegen. Andere On-Chain-Forscher haben ebenfalls Alarm geschlagen, was potenziell exponierte Wallets betrifft.
Es sind 2 Jahre vergangen, seit Path den Alarm geschlagen hat.
Seitdem haben wir Tausende dieser Diebstähle untersucht.
Einschließlich 2 weiterer in den letzten Stunden.
Bitte migrieren Sie Ihre Mittel in neue Wallets, wenn Sie LastPass verwendet haben.
Bitte sagen Sie es Ihren Freunden.
Bitte. Ich bitte dich. 🙏 https://t.co/5xd5oYxbwb
— Tay 💖 (@tayvano_) 16. Dezember 2024
Die einzige Lösung für Benutzer besteht darin, alle potenziell exponierten Wallets aufzugeben. Das Risiko bleibt für jeden bestehen, der LastPass vor dem Exploit im Jahr 2022 verwendet hat. Alle Mittel müssen auf neue Adressen verschoben werden, da die alten bereits für eingehende Transaktionen überwacht werden.
Der neueste Wallet-Angriff folgt einer vorherigen Charge von Wallets, die mit LastPass-Daten verknüpft waren. Im Oktober 2023 wurden insgesamt 25 Wallets mit digitalen Münzen und Token im Wert von 4,4 Millionen US-Dollar geleert. Wie zuvor berichtet, hatten einige der Wallets erhebliche Mittel und gehörten Krypto-Insidern, sogar VCs und DeFi-Entwicklern.
Der vorherige Hack hat nicht alle Wallet-Besitzer, die LastPass ausgesetzt waren, alarmiert. ZachXBT hat zuvor vor potenziell exponierten Wallets gewarnt, obwohl die Hacker es dennoch schafften, mehr Konten anzugreifen.
Hacks direkt an Börsen gesendet
Im Gegensatz zu anderen Hacking-Versuchen wurden die Wallets direkt auf Börsenkonten geleert. Dies deutet darauf hin, dass der Hacker die volle Kontrolle hatte und beschloss, die Mittel zu handeln, um sie zu verschleiern. In einem Fall wurde ein Wallet um 15 ETH geleert, die direkt an eine Swap-Adresse gesendet wurden.
Ein anderes Wallet verlor 32 ETH, das ab an die FixedFloat-Hot-Wallet gesendet wurde. Die Börse wurde auch für andere Wallets verwendet. Die Börse selbst ist nicht betroffen und völlig neutral gegenüber dem Hack. Die DEX ist jedoch ein regelmäßiges Ziel für Hacker, die verwendet wird, um Mittel zu transformieren und ihre Spuren zu verwischen. Zuvor haben Analysten Mittel von einem Angriff gegen Rocket Pool bis zur gleichen DEX verfolgt.
FixedFloat bietet einen vereinfachten Swap-Service mit relativ hohen Gebühren an, ohne dass ein Konto oder KYC erforderlich ist. Die Börse selbst war ein Ziel von Hackern, als sie im März für 26 Millionen US-Dollar in ETH und BTC ausgenutzt wurde.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
